Vlad Styran | Хакер, що біжить

Тест на цифрову грамотність від Мінцифри

Міністерство цифрової трансформації створило тест на цифрову грамотність зі значними недоліками. Зробивши ці три виправлення можна значно покращити його якість.

Товариш попросив днями подивитися тест на цифрову грамотність Міністерства цифрової трансформації, який адепти цифрового розвитку пропонують пройти за посиланням.

“Пропонує” то я образно пишу, бо певні категорії громадян змушені перевіряти власний рівень цифрової грамотності за вказівкою керівництва. Я не впевнений щодо поширеності такої вимоги, але в деяких регіонах України в рамках кампанії “цифрограм для вчителів” освітян буквально змушують пройти тест, отримати сертифікат і, як я розумію, потім комусь його пред’явити. Натхнений численними негативними відгуками, я вирішив спробувати пройти тест та сформувати власне враження. Забігаючи наперед, це мені не вдалося через катастрофічно низький рівень матеріалу та неймовірно незручну реалізацію тесту.

Продовжити читання

СБУ викрила учасників хакерської групи ФСБ РФ

СБУ викрила хакерів з групи Gamaredon (ФСБ), опублікувала їхні імена, та розпочала проти них офіційне розслідування.

Той випадок коли є за що відзначити гарну роботу Служби безпеки України. Днями СБУ видала звіт про діяльність російської хакерської групи, відповідальної за понад 5000 кібератак проти України. У офіційній заяві служби розкрито особи оперативників ФСБ, які входять до угруповування. У технічному звіті [PDF] про роботу групи розкрито її операційні практики та відповідні індикатори компрометації.

Структура групи Gamaredon. Фото: СБУ.

Продовжити читання

Чому важлива безпека ланцюгів постачання

Від російської кібератаки notPetya до бекдорів у SuperMicro – атаки на ланцюги постачання (supply chain) в ІТ набирають обертів. Чому це важливо?

(You can read this text in English at our corporate blog).

Безпека ланцюга постачання комп’ютерних технологій ніколи не була така актуальна. Згідно зі звітом ENISA Threat Landscape 2021, ланцюги постачання (Supply Сhain Attacks) знаходяться на 9 місці серед найбільш поширених векторів кібератак. Це може здаватися несуттєвим, оскільки атаки такого рівня притаманні так званим APT (хакерським групам, спонсорованим державами), які рідко загрожують невеликим приватним компаніям. Однак таке мислення вже виявлялося хибним, оскільки арсенал APT регулярно перетікає до банд кіберзлочинців.

Продовжити читання

Фейкова Дія та соціальний ліфт

Розробнику фейкового додатка Дія запропонували роботу в Мінцифрі. Без моралізаторства та політизації, спробую дати оцінку цій події.

Напевно, найголоснішою новиною тижня було спочатку виявлення фальшивого мобільного додатку Дія, а після цього – швидке знаходження та затримання горе-розробника цього застосунку. Історія коротко: пацан з Запоріжжя, 21 рік, зліпив схожий на Дію додаток, в якому можна підробити всі необхідні документи. Які не проходитимуть валідацію, але для неозброєного ока виглядатимуть легітимно. Тому для посадки на літак не підійдуть, але для купівлі пива та цигарок – цілком. Продавав він це добро за 100 грн, гроші приймав на картку сестри, і взагалі поводився скоріше як пранкер, ніж як шахрай.

Продовжити читання

Вибори до OWASP Board of Directors

Якщо ви дійсний член OWASP, ще не проголосували на виборах Ради директорів, та вагаєтесь із вибором, – голосуйте за Аві, Гранта та Вендану.

До уваги всіх дійсних членів OWASP. Вам у поштову скриньку надійшов лист з запрошенням проголосувати на довиборах в Раду директорів організації. Впевнений, більшість із вас його проігнорували. Моя логіка наступна: якщо ви це читаєте, ви напевно з України. А мені, як типовому українському члену OWASP, донедавна було абсолютно по цимбалах, що відбувається «там на горі». Бо цікавили мене більш земні питання, ніж глобальна стратегія OWASP. Такі, наприклад, я де провести зустріч київського відділення, або де взяти гроші, щоб нагодувати 100+ її відвідувачів.

Продовжити читання